CVE-2025-40266 in Linux
Riassunto
di VulDB • 26/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
KVM: arm64: Verificare l'offset non attendibile nella condivisione della memoria FF-A
Verificare l'offset per prevenire accessi OOB (fuori dai limiti) nel buffer FF-A dell'hypervisor qualora venisse impostato un valore sufficientemente grande e non attendibile proveniente dal kernel host, nell'intervallo [U32_MAX - sizeof(struct ffa_composite_mem_region) + 1, U32_MAX].
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.